民國110年 第1梯次 電腦硬體裝修丙級 學科

第4題

下列何種方法「不屬於」資訊系統安全的管理?

題目

下列何種方法「不屬於」資訊系統安全的管理?

  1. (1) 設定每個檔案的存取權限
  2. (2) 每個使用者執行系統時,皆會在系統中留下變動日誌(Log)
  3. (3) 不同使用者給予不同權限
  4. (4) 限制每人使用時間

官方答案

(4) 限制每人使用時間

解析

資訊系統安全管理著重存取控制與稽核:設定每個檔案的存取權限、依使用者身分給予不同權限(最小權限原則),以及讓使用者操作時留下變動日誌以供事後追蹤,都屬於防止未授權存取、偵測異常的手段。限制每人使用時間屬於資源分配或行政管理規定,無法阻止資料被竊取或竄改,因此不屬於資訊系統安全管理,故選 4。

AI 參考解析(推得答案已與官方答案比對一致),非官方公告內容,僅供備考參考。

官方資料